37. 若欲確認 SQL 注入是否存在,下列何者為最適合的測 試語法?(A) <script>alert(1)</script>(B) OR '1'='1' --(C) %00%ff%fe%fd(D) <entity SYSTEM="file:///etc/passwd">